الأمان في Ruya

مذكرات الأحلام من أكثر ما يحتفظ به الإنسان خصوصية. وحمايتها ليست مجرد ميزة في Ruya، بل هي الشرط الذي يقوم عليه كل ما نبنيه. توضح هذه الصفحة بلغة بسيطة كيف تُحمى بياناتك، وما الذي نمتنع عنه عمدًا فيما يتعلق بها، وكيف تتواصل معنا إذا اكتشفت مشكلة أمنية.

كيف تُحمى بياناتك

• التشفير أثناء النقل. يستخدم كل اتصال بين جهازك وخوادمنا بروتوكول TLS (HTTPS). ولا يوجد أي مسار غير مشفر إلى Ruya.
• التشفير أثناء التخزين. قواعد بياناتنا ومساحة تخزين الملفات مشفرة أثناء التخزين. أما أكثر بياناتك حساسية، وهي السياق الشخصي الذي يُستخدم لتحسين التفسيرات، فتُشفَّر إضافيًا على مستوى التطبيق باستخدام AES-256، فتبقى غير مقروءة حتى لو جرى تصدير قاعدة البيانات كما هي.
• لا نخزّن كلمات المرور. نحتفظ فقط بقيمة hash أحادية الاتجاه من نوع bcrypt لكلمة مرورك. لا يستطيع أحد في Ruya الاطلاع عليها، ولا يمكن استرجاعها من قاعدة بياناتنا.
• الاستضافة في الاتحاد الأوروبي. يعمل Ruya على Microsoft Azure وMongoDB Atlas في مراكز بيانات أوروبية في أيرلندا.
• الحماية من إساءة الاستخدام. تُحمى عمليات تسجيل الدخول والحساب من الروبوتات عبر Cloudflare Turnstile، كما تطبّق واجهة API لدينا حدًّا لمعدل الطلبات.

أحلامك تبقى خاصة

مذكراتك لك وحدك. ونتعامل مع محتوى أحلامك ويومياتك وأحداث حياتك على أنه شديد الخصوصية:

• لا يُشارك مع جهات التحليلات أو المعلنين. لا يُرسل نص مدخلاتك إلى أي خدمة تحليلات أو إعلانات. تستطيع تحليلات الاستخدام معرفة أن حلمًا قد حُفظ، لكنها لا تعرف ما يقوله.
• لا يستطيع فريق Ruya تصفح مذكراتك. تعرض أدوات الدعم الداخلية لدينا معلومات الحساب والاشتراك وعدد المدخلات فقط. ولا توجد أي ميزة تتيح للمسؤول عرض مذكرات أي عضو.
• لا يُستخدم لتدريب الذكاء الاصطناعي. يعمل تفسير الأحلام على Azure OpenAI بموجب شروط المؤسسات: لا يُستخدم محتواك أبدًا لتدريب نماذج الذكاء الاصطناعي.
• قفل اختياري للتطبيق. يمكنك حماية تطبيق الجوال باستخدام Face ID أو Touch ID أو رمز مرور جهازك، لتبقى مذكراتك خاصة حتى لو استعار أحدهم هاتفك.

المدفوعات

تُعالَج جميع الاشتراكات عبر App Store من Apple أو Google Play، أو عبر شريكينا في الدفع RevenueCat وStripe على الويب. تذهب بيانات بطاقتك مباشرة إلى هذه الجهات: فهي لا تمر بخوادم Ruya إطلاقًا، ولا نخزّنها نحن.

أدوات التحكم لديك

• احذف حسابك في أي وقت. يؤدي حذف حسابك إلى إزالة مذكراتك وبياناتك الشخصية نهائيًا من أنظمة الإنتاج لدينا.
• السياق الشخصي اختياري. أنت من يقرر ما إذا كانت إجاباتك تُحفظ لتحسين التفسيرات المستقبلية، ويمكنك إيقاف ذلك.
• خذ أحلامك معك. يمكنك تصدير مذكراتك في كتاب أحلام منسّق بعناية متى أردت الحصول على نسختك الخاصة.

الإبلاغ عن مشكلة أمنية

لا يوجد نظام مثالي، ونحن نقدّر عمل الباحثين في مجال الأمان. إذا اعتقدت أنك عثرت على ثغرة أمنية في أي من خدمات Ruya، سواء ruya.co أو web.ruya.co أو واجهة API الخاصة بنا أو تطبيقَي iOS وAndroid، فيرجى مراسلتنا عبر البريد الإلكتروني [email protected] مع وصف للمشكلة وخطوات إعادة إنتاجها وتأثيرها المحتمل.

إذا أبلغت عن حسن نية، فإننا نتعهد بما يلي:

• سنؤكد استلام بلاغك خلال 3 أيام عمل.
• سنوافيك بالمستجدات أثناء التحقيق في المشكلة ومعالجتها.
• سننسب الفضل إليك علنًا عند تأكيد البلاغ، إذا رغبت في ذلك.
• لن نتخذ أي إجراء قانوني بحق الأبحاث التي تُجرى بحسن نية وفق هذه السياسة.

وفي المقابل، نرجو منك ما يلي:

• اقتصر في الاختبار على الحسابات التي تملكها، ولا تصل إلى بيانات أي عضو آخر أو تعدّلها أو تحذفها.
• لا تجرِ اختبارات حجب الخدمة أو إرسال رسائل مزعجة أو هجمات هندسة اجتماعية ضد Ruya أو أعضائها.
• أبقِ أي فحص آلي محدود الحجم حتى لا يتأثر الأعضاء الآخرون.
• امنحنا وقتًا معقولًا لمعالجة المشكلة قبل الكشف عنها علنًا.
• أبلغ مباشرةً مزوّدي المنصات الخارجية التي نستخدمها (Apple وGoogle وStripe وRevenueCat وMicrosoft Azure وCloudflare) عن أي ثغرات فيها.

لا نشغّل حاليًا برنامج مكافآت مالية للكشف عن الثغرات، لكن كل بلاغ صحيح يُدرس ويُعالج ويُنسب الفضل فيه لصاحبه. ويتوفر عنوان التواصل الأمني الخاص بنا بصيغة مقروءة آليًا على ruya.co/.well-known/security.txt.

الأمان عمل مستمر لا ينتهي. نراجع ممارساتنا بانتظام وسنواصل تحديث هذه الصفحة مع تطور برنامجنا الأمني. آخر تحديث: أغسطس 2026.